Sicherheit, die mannachlesen kann.

AES-256-GCM

Verschlüsselung gespeicherter Daten

Zugangsdaten und Kundenkontakte liegen verschlüsselt

Zugänge zu Marktplätzen, Versanddienstleistern, Postfächern und Buchhaltung liegen verschlüsselt in der Datenbank, ebenso Kontaktdaten, Anschriften und Notizen deiner Kunden und das Geheimnis der Zwei-Faktor-Anmeldung.

• Jeder verschlüsselte Wert ist an seine Datenzeile gebunden: in ein anderes Konto kopiert, lässt er sich nicht mehr lesen
• Gesucht wird in Kundendaten über Prüfsummen, nicht über Klartext
• Der Schlüssel lässt sich wechseln, ohne Daten zu verlieren

2 Riegel

Trennung der Konten

Dein Konto sieht nur deine Daten

Row Level Security in PostgreSQL: Die Datenbank selbst gibt jede Abfrage nur für die Zeilen des eigenen Kontos frei. Zusätzlich steht die Grenze im Code jeder einzelnen Abfrage. Fällt ein Riegel aus, hält der andere.

2FA

Anmeldung

Zwei-Faktor-Anmeldung per App

Zusätzlich zum Passwort ein sechsstelliger Code aus einer Authenticator-App wie Google Authenticator, Microsoft Authenticator oder 1Password. Jeder Code gilt genau einmal.

• Geht das Telefon verloren, braucht die Wiederherstellung dein Passwort und einen Code aus deinem Postfach
• Abschalten verlangt Passwort und zweiten Faktor

133 Rechte

Mitarbeiter und Rollen

Jeder sieht, was er für seine Arbeit braucht

133 Einzelrechte, davon 97 an Mitarbeiter vergebbar, gebündelt in 21 Arbeitsbereiche mit Stufen von Kein Zugriff über Nur ansehen und Bearbeiten bis Voll. Stufen, die Geld kosten oder nach draußen wirken, sind gekennzeichnet.

• Sechs Vorlagen: Versand und Lager, Kundenservice, Artikelpflege, Buchhaltung, Nur ansehen, Stellvertretung
• Ein Partner sieht nur die Felder, die du für ihn freigibst

24 Stunden

Papierkorb

Versehentlich gelöscht, wieder da

Gelöschte Bestellungen, Artikel, Kunden, Anfragen und Regeln bleiben 24 Stunden im Papierkorb, mit allem, was daran hängt. Danach sind sie endgültig weg, und nach dem Zurückholen bleibt keine zweite Kopie liegen.

10 Minuten

Fernwartung mit Service-PIN

Unser Support kommt nur mit deiner PIN herein

Braucht der Support Zugriff auf dein Konto, erzeugst du eine Service-PIN: zehn Minuten gültig, einmal einlösbar. Solange jemand aufgeschaltet ist, siehst du es in jeder Ansicht, kannst live mitverfolgen und jederzeit beenden.

• Passwort, Zwei-Faktor, Mitarbeiter, Team-Verbindungen und Abrechnung sind in der Sitzung gesperrt
• Jede Änderung und jeder Seitenwechsel stehen in deinem Protokoll
• Spätestens nach acht Stunden endet die Sitzung von selbst
• Der Datenschutz-Modus macht Zahlen und Kundendaten mit einem Klick unkenntlich, etwa für Bildschirmfreigaben

Vorschlag

KI

Die KI schlägt vor, du entscheidest

Antwortentwürfe, Artikeltexte, Regel-Entwürfe und Einordnungen sind Vorschläge, die erst mit deiner Bestätigung wirken. Kundentext gilt als Inhalt, nie als Anweisung, und für Auswertungen bekommt das Modell nur Summen ohne Namen und Anschriften.

• KI-Assistent und MCP-Server sind in Erprobung und noch nicht für jedes Konto freigeschaltet

Protokoll

Nachvollziehbarkeit

Was passiert, steht im Protokoll

Jeder Aufruf einer fremden Schnittstelle wird mitgeschrieben, Schlüssel und Passwörter darin maskiert. Änderungen landen im Audit-Protokoll, und jede Bestellung hat ihren eigenen Verlauf.